ISO 27001:2022 Vedlegg A Kontroll 8.16

Samsvarsretningslinjer for ISO 27001:2022 vedlegg A 8.16

Generelt bør overvåking utføres i henhold til regulatoriske krav og gjeldende lovgivning, med alle registre beholdt i henhold til selskapets oppbevaringspolicy.

Følgende prosesser (se vedlegg A Kontroll 5.25) bør implementeres sammen med rapportering av mistenkte hendelser til alt relevant personell:

• Revisjon.
• Sikkerhet og risikovurdering.
• Sårbarhetsskanning.
• Overvåkning.

En organisasjons overvåkingsprogram bør inneholde følgende elementer:

• Trafikk til og fra applikasjoner, både inngående og utgående.

Plattformer som er kritiske for driften av virksomheten, inkludert (men ikke begrenset til):

• Systemer.
• Servere.
• Nettverksmaskinvare.
• Selve overvåkingssystemet.
• Konfigurasjonsfiler
• Hendelseslogger fra sikkerhetsutstyr og programvareplattformer.
• Kodesjekker for å sikre at ethvert kjørbart program er både autorisert og temperamentfritt.
• Bruk av data-, lagrings- og nettverksressurser.

Veiledning om atferdsanalyse

For å identifisere unormal atferd på tvers av nettverk, bør organisasjoner få en solid forståelse av vanlig brukeraktivitet og nettverksatferd, inkludert:

• Prosesser og søknader blir brått lukket eller avsluttet.
• Nettverkstrafikk som stammer fra eller stammer fra problematiske IP-adresser eller eksterne domener.
• Metoder for inntrenging velkjent for industrien (f.eks. DDoS-angrep).
• Ondsinnet systematferd (som tastelogging).
• Flaskehalser i nettverket eller høy latens eller ping.
• Tilgang til eller skanning av data, domener og applikasjoner uten autorisasjon eller forklaring.
• Ethvert forsøk på å få tilgang til forretningskritiske IKT-ressurser (som domenekontrollere, DNS-servere, filservere og nettportaler).

For å etablere en tilfredsstillende baseline bør organisasjoner overvåke bruken av nettverkene deres og tilgangstider i vanlig arbeidstid.

Veiledning om verktøy for overvåking

En organisasjon bør optimalisere overvåkingsinnsatsen ved å bruke spesialiserte overvåkingsverktøy skreddersydd for typen nettverk og trafikk den håndterer daglig.

Et overvåkingsverktøy skal kunne utføre følgende funksjoner:

1. Evnen til å håndtere store mengder overvåkingsdata.
2. Reager på mistenkelige data, bruksmønstre og brukeratferd, samt engangsaktiviteter.
3. Overvåk eventuelle endringer i risikonivå og modifiser overvåkingsaktiviteter deretter.
4. Informer organisasjoner om unormal aktivitet i sanntid via proaktive varsler med et minimum antall falske positiver (se vedlegg A kontroll 5.26).
5. Oppretthold kontinuerlig overvåking ved å stole på redundansen til applikasjonene for å opprettholde et tilstrekkelig overvåkingsnivå.

Veiledning om sikkerhetsovervåking

Overvåkingssikkerhet bør optimaliseres ved å:

1. Bruk av dedikerte trusseletterretningssystemer (se vedlegg A kontroll 5.7) og inntrengningsdeteksjonssystemer.
2. Bruk av maskinlæringsplattformer.
3. IP-administrasjonsplattformer og programvare for e-postsikkerhet støtter hvitelister, svartelister, blokkeringslister og tillatelseslister.
4. Integreringen av logg- og overvåkingsaktiviteter i en enkelt ende-til-ende-prosess.
5. Dedikert til oppdagelse og forebygging av velkjente inntrengningsmetoder og ondsinnet aktivitet, for eksempel bruk av botnett eller tjenestenektangrep.

Medfølgende vedlegg A kontroller

• ISO 27001:2022 vedlegg A 5.25
• ISO 27001:2022 vedlegg A 5.26
• ISO 27001:2022 vedlegg A 5.7

Hva er endringene fra ISO 27001:2013?

Det er viktig å merke seg det ISO 27001:2022 vedlegg A 8.16 er en nylig lagt til kontroll som ikke er inkludert i ISO 27001:2013.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A Kontroll.

Hvordan ISMS.online hjelper

Med ISMS.online kan du administrere informasjonssikkerhet i organisasjonen din effektivt, identifisere risikoer og utvikle kontroller for å redusere disse risikoene. Du vil da lære hvordan du implementerer disse kontrollene i din organisasjon.

Kontakt oss i dag for bestill en demo.